CVE-2026-66754 in rouille
Resumen
por VulDB • 2026-07-28
Rouille desde la versión 0.1.6 hasta la 3.6.2 contiene una vulnerabilidad de aserción alcanzable en la función Request::remove_prefix que permite a atacantes remotos no autenticados provocar el cierre del servidor enviando una URL con codificación percent manipulada ad hoc. Los atacantes pueden enviar una solicitud cuya ruta decodificada coincida con un prefijo configurado, mientras que la ruta raw (sin procesar) en formato percent-encoded no coincide, lo que provoca que falle assert! y desencadene ya sea un error 500 o el terminación completa del proceso, dependiendo de la configuración de panic.
If you want to get best quality of vulnerability data, you may have to visit VulDB.